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(§J) Verfahren zum Betreiben eines eine Steuerfunktion aufweisenden-Steuergerates mit einer programmierbaren 
Speichereinrichtung 

@ Es wird ein Verfahren zum Betreiben eines eine Steuer- 
funktion aufweisenden Steuergerates (10) mit einer pro- 
grammierbaren Speichereinrichtung (14) zum Speichem von 
fur die Ausubung der Steuerfunktion erforderlichen Steuer- 
funktionsprogrammen und Steuerfunktionsdaten beschrie- 
ben. Das beschriebene Verfahren zeichnetsich dadurch aus, 
daB einhergehend mit dem Einschreiben der Steuerfunk- 
tionsprogramme und Steuerfunktionsdaten in die Speicher- 
einrichtung an vorbestimmte Stellen innerhalb der Speicher- 
einrichtung bestimmte, nicht zu den Steuerfunktionspro- 
grammen und Steuerfunktionsdaten gehorende Selbststeu- 
erdaten eingeschrieben warden, und da& das Steuergerat in 
Abhangjgkeit da von betrieben wird, ob an den vorbestimm- 
ten Stellen die bestimmten Selbststeuerdaten gespeichert 
B sind. 
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Beschreibung 



Stand der Technik 

Die vorliegende Erfindung betrifft ein Verfahren ge- 
rnafl dem Oberbegriff des Patentanspruchs 1, d L ein 
Verfahren zum Betreiben eines eine Steuerfunktion auf- 
weisenden Steuergerates mit einer programmierbaren 
Speichereinrichtung zum Speichern von fur die Aus- 
ubung der Steuerfunktion erforderlichen Steuerfunk- 
tionsprogrammen und Steuerfunktionsdaten. 

Ein derartiges Verfahren ist beispielsweise in der 
DE 44 25 388 Al offenbart Das in dieser Druckschrift 
beschriebene Steuergerat ist ein Kraftfahrzeugsteuer- 
gerat, dessen moglicher Aufbau und Einbettung in ein 
Gesamtsystern nachfolgend unter Bezugnahme auf 
Fig. 2 naher beschrieben wird 

Das Kraftfahrzeugsteuergerat ist in der Fig. 2 mit 
dem Bezugszeichen 10 bezeichnet; es enthalt einen Mi- 
krorechner 11 und EinVAusgabeschaltkreise 12. 

Der Mikrorechner 11 umfafit eine Zentraleinheit 13, 
einen elektrisch losch- und programmierbaren nicht- 
fluchtigen Speicher 14 in Form eines Flash-EPROMs, 
einen Schreib-/Lesespeicher 15, einen Nur-Lese-Spei- 
cher 16 und eine serielle Schnittstelle 21. 

Das Kraftfahrzeugsteuergerat erhait fiber die Ein- 
/Ausgabeschaltkreise 12 Eingangssignale von Sensoren 
wie einem Drosseiklappenpotentiometer 17, einem 
Drehzahlf QhJer 23 und weiteren Sensoren 18. Die weite- 
ren Sensoren 18, auf welche hier nicht naher eingegan- 
gen werden sol], sind je nach Kraftfahrzeugsteuergerat 
ein Motor-Temperaturfuhler, ein Ansaugluft-Tempera- 
turfuhler, ein Luftmassenmesser, ein Leerlaufschalter 
usw. 

Das Kraftfahrzeugsteuergerat 10 gibt , andererseits 
uber die Ein-/Ausgabeschaltkreise 12 Ausgangssignale 
an Aktuatoren 19 zur Steuerung von beispielsweise Ein- 
spritzventilen, Zundspulen usw. aus. 

Diese Steuenungen gehen maBgeblich von der als ei- 
ne zentrale Steuereinheit dienenden Zentraleinheit 13 
aus, welche ublicberweise als Mikroprozessor, Mikro- 
controller oder dergleichen realisiert ist 

Die Steuereinheit greift zur Ausiibung der ihr iiber- 
tragenen Steuerfunktion auf in den Speichereinrichtun- 
gen 14, 15 und 16 gespeicherte Steuerfunktionspro- 
gramme und Steuerfunktionsdaten zu, wobei der Spei- 
chereinrichtung 14, genauer gesagt deren Realisierung 
durch eine elektrisch losch- und programmierbare 
nichtfluchtige Speichereinrichtung eine besondere Be- 
deutung zukommt 

Die Verwendung von elektrisch losch- und program- 
mierbaren nichtfluchtigen Speichereinrichtungen wie 
der Speichereinrichtung 14 erweist sich bei einem 
Kraftfahrzeugsteuergerat namlich als besonders vor- 
teilhaft, weil diese sich jederzeit umprogrammieren las- 
sen, was insbesondere bei spater entdeckten Fehlern 
oder individuellen Kundenwunschen von nicht unerheb- 
licher Bedeutung ist 

Die Verwendung von Flash-EPROMs als elektrisch 
losch- und programmierbare nichtfluchtige Speicher- 
einrichtungen gewinnt dabei zunehmend an Bedeutung, 
weil diese die Vorzuge eines "normalen* EPROM (hohe 
Speicherzellendichte) und eines EEPROM (elektrisches 
und damit einfaches und bequemes Loschen des Spei- 
cherinhalts) in sich vereinen. 

Zur anfanglichen Programmierung der Flash- 
EPROMs (vorzugsweise in Abhangigkeit vom Kraft- 



fahrzeug-Typ im Kraftfahrzeug-Herstellungsbetrieb) 
oder zur spateren Umprogrammierung derselben (beim 
Kundendienst zur Fehlerbeseitigung oder entsprechend 
individuellen Kundenwunschen) wird ein externes Pro- 
5 grammiergerat 20, beispielsweise in Form eines Perso- 
nal Computer an das Steuergerat 10 angeschlossen. 

Der AnschluB erfolgt beispielsweise iiber eine serielle 
Schnittstellenleitung 22 und die bereits erwahnte seriel- 
le Schnittstelle 21. 
io Weitere Details zum Aufbau und zur Funktion des 
Kraftf ahrzeugsteuergerates 10 konnen der Druckschrift 
Bosch — Technische Unterrichtung, kombiniertes 
Zund- und Benzineinspritzsystem Motronic, Robert 
Bosch GmbH, 1983 entnommen werden und bedurfen 
is hier deshalb keiner naheren Erlauterung. 

Wenn bei einem derart oder ahnlich ausgebildeten 
Steuergerat — aus welchem Grund auch immer — der 
Fall eintritt, daB eine Steuerfunktionsprogramme und/ 
oder Steuerfunktionsdaten speichernde Speicherein- 
20 richtung, insbesondere also das Flash-EPROM, uner- 
wunschterweise (aufgrund einer Fehlfunktion, verse- 
hentlich oder miBbrauchlich) nicht oder nur unvollstan- 
dig programmiert, ganz oder teilweise wieder geloscht 
oder defekt ist, kann dies sehr unangenehme Folgen 
25 haben. Im gunsdgsten Fall wirkt sich dies nur dahinge- 
hend aus, daB die Steuerung durch das Steuergerat nicht 
mehr optimal, aber immer noch brauchbar arbeitet An- 
dererseits ist es aber durchaus auch vorstellbar, daB 
derartige Mangel sich zu einem nicht unerheblichen Si- 
30 cherheitsrisiko ausweiten konnen. 

Der vorliegenden Erfindung liegt daher die Aufgabe 
zugrunde, das Verfahren gemaB dem Oberbegriff des 
Patentanspruchs 1 derart weiterzubilden, daB aus Spei- 
chereinrichtungs- und/oder Speichereinrichtungspro- 
35 grammierungsfehlern und dergleichen resultierende 
Steuerfunktionsmangel auf ein Minimum reduzierbar 
sind 

Diese Aufgabe wird erfindungsgemaB durch die im 
kennzeichnenden Teil des Patentanspruchs 1 bean- 

40 spruchten Merkmale gelost 

Demnach ist vorgesehen, daB emhergehend mit dem 
Einschreiben der Steuerfunktionsprogramme und Steu- 
erfunktionsdaten in die Speichereinrichtung an vorbe- 
stimmten Stellen innerhalb der Speichereinrichtung be- 

45 stimmte, nicht zu den Steuerfunktionsprogrammen und 
Steuerfunktionsdaten gehorende Selbststeuerdaten ein- 
geschrieben werden, und daB das Steuergerat in Abhan- 
gigkeit davon betrieben wird, ob an den vorbestimrnten 
Stellen die bestimmten Selbststeuerdaten gespeichert 

50 sind. 

Durch Oberprufen des Vorhandenseins der Selbst- 
steuerdaten kann eine zuverlassige Aussage daruber ge- 
troffen werden, ob die Speichereinrichtung in f unktions- 
fahigem Zustand ist und ob die dort bereitzustellenden 

55 Steuerfuriktionsprogranime und Steuerfunktionsdaten 
voUstandig in die Speichereinrichtung geschrieben und 
nicht wieder teilweise oder ganz geloscht wurden. 

Berucksichtigt man das Ergebnis einer derartigen 
OberprOfung in angemessener Weise bei der Festle- 

60 gung der internen Steuerung des Steuergerates, dh, 
verhindert man den Versuch einer Ausfuhrung bzw. ei- 
ner Verwendung von nicht ordnungsgemaB zugangli- 
chen oder nicht bzw. nicht vollstandig in der Speicher- 
einrichtung abgespeicherten Steuerfunktionsprogram- 

65 men und Steuerfunktionsdaten, so konnen die bislang 
daraus resultierenden Steuerfunktionsmangel zuverlas- 
sig ausgeschlossen werden. 

Ein Erkennen der Tatsache, daB bendtigte Steuer- 
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funktionsprogramme HP Steuerfunktionsdaten nicht 
ordnungsgemaB zuganglich oder nicht bzw. nicht voil- 
standig in der Speichereinrichtung abgespeichert sind, 
laBt sich daruber hinaus beispielsweise auch dahinge- 
hend auswerten, daB die Steuereinrichtung in einem sol- 
chen Fall automatisch in eine Programmierungsbe- 
triebsart geschaltet wird, in welcher eine Neu- oder Um- 
programmierung der Speichereinrichtung moglich ist 
Eine solche, durch das Steuergerat selbst veranlaBbare 
Umschaltung in die Programmierungsbetriebsart er- 
moglicht es, auf das bisher durch ein exteraes Program- 
miergerat uber eine separate SignaUeitung (Write-Ena- 
ble- bzw. Progranimierspannungsleitung), uber welche 
eine vorbestimmte, relativ genau einzuhaltende Span- 
nung zum Steuergerat zu geben war, bewerkstelligte 
Veranlassen einer derartigen Umschaltung zu verzich- 
ten, so daB sich trotz der erhdhten Zuveriassigkeit des 
Steuergerates der vorzusehende Hardwareaufwand re- 
duzieren laBt 

Vbrteilhafte Weiterbildungen der Erfindung sind Ge- 
genstand der Unteranspruche. 

Die Erfindung wird nachfoJgend anhand eines Aus- 
fuhrungsbeispiels unter Bezugnahme auf die Zeichnung 
naher erlautert Es zeigen 

Fig. 1 schematiscn die interne Struktur eines Flash- 
EPROMs und einhergehend mit der Programmierung 
desselben darin gespeicherte Selbststeuerdaten, und 

Fig. 2 eine Anordnung, die ein der Durchfuhnmg des 
erfindungsgemaBen Verfahrens bedurfendes Steuerge- 
rat aufweist 

Die nachstehenden Erlauterungen betreff en ein Ver- 
fahren zum Betreiben eines Steuergerates, insbesonde- 
re eines Steuergerates zur Steuerung beispielsweise des 
Motors, des Getriebes, der Bremsen etc. eines Kraft- 
fahrzeuges, also eines Kraftfahrzeugsteuergerates. 

Das betrachtete Kraftfahrzeugsteuergerat enthalt 
progranimierbare Speichereinrichtungen, genauer ge- 
sagt losch- und programmierbare nichtflucbtige Spei- 
chereinrichtungen in Form von Flash-EPROMs, deren 
besondere Vorzuge fur diesen Anwendungsbereich be- 
reits eingangs erwahnt wurden. 

Die Programmierung dieser Flash-EPROMs erfolgt 
uber ein externes Programmiergerat, das beispielsweise 
uber eine serielle Schnittstelle mit dem Kraftfahrzeug- 
steuergerat verbindbar ist 

Eine mogliche Ausfiihrung einer ein derartiges Kraft- 
fahrzeugsteuergerat enthaltenden Anordnung ist die in 
der Fig. 2 gezeigte Anordnung, auf deren eingangs be- 
reits erfolgte aiisfuhrliche Beschreibung hiermit aus- 
driicklich Bezug genommen wird. 

Die vorliegende Erfindung ist jedoch' nicht auf das 
Betreiben von Flash-EPROMs aufweisenden Kraftfahr- 
zeugsteuergeraten, die unter Verwendung eines exter- 
nen Programmiergerates programmierbar sind, be- 
schrankt Sie ist vielmehr uberaJl dort anwendbar, wo es 
ganz aUgemein urn das Betreiben eines eine Speicher- 
einrichtung aufweisenden Steuergerates gent 

Flash-EPROMs sind intern in Sektoren unterteilt 
oder unterteilbar, welche grundsatzlich nur jeweils in 
ihrer Gesamtheit loschbar, aber beliebig (sektorunab- 
hangig) beschreibbar bzw. programmierbar und ausles- 
bar sind 

Typische SektorgroBen liegen im Bereich zwischen 8 
und 128 KBytes. 
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Sektoren, n^SBch einen ersten Sektor 100, einen zwei- 
ten Sektor 200, einen dritten Sektor 300 und einen vier- 
ten Sektor 400 auf. 

Der erste Sektor 100 weist an seinem Anfang erste 
Selbststeuerdaten in Form einer Anfangsrharke 101 und 
an seinem Ende zweite Selbststeuerdaten in Form einer 
Endemarke 102 auf. 

Der zweite Sektor 200 weist nur an seinem Anfang 
Selbststeuerdaten in Form einer Anfangsmarke 201 auf. 

Der dritte Sektor 300 weist nur an seinem Ende 
Selbststeuerdaten in Form einer Endemarke 301 auf. 

Der vierte Sektor 400 weist keine Selbststeuerdaten 
auf. 

Die in der Fig. 1 gezeigte Zusammenstellung von 
Sektoren, insbesondere der darin enthaltenen Selbst- 
steuerdaten dient ausschlieBIich der Erlauterung; ob ein 
Aufeinandertreffen derart unterschiedlicher Sektoren in 
der Praxis uberhaupt eintreten kann bzw. durch ent- 
sprechende Oberwachungsmechanismen tunlichst zu 
20 vermeiden ist, kann hier dahingestellt bleiben. 

Die genannten Selbststeuerdaten in Form von An- 
fangs- und Endemarken werden beim Programmieren, 
genauer gesagt beim Beschreiben des Flash-EPROMs 
mit fur die Ausubung einer Steuerfunktion erforderli- 
25 chen Steuerfunktionsprogrammen und Steuerfunk- 
tionsdaten in die jeweiligen Sektoren eingeschrieben. 

Die Selbststeuerdaten werden durch ein Bitmuster 
reprasentiert, das grundsatzlich eine beliebige Lange 
und einen beliebigen Inhalt aufweisen kann. Die Lange 
und der Inhalt der Selbststeuerdaten sind jedoch im 
Hinblick darauf auszuwahlen, daB eine sichere Identifi- 
zierung derselben als Selbststeuerdaten gewahrleistet 
ist, d h. eine geringe Wahrscheinlichkeit besteht, daB 
zufallig den Selbststeuerdaten entsprechende andere 
Daten an der betreff enden Stelle zu stehen kommen. 

Die Selbststeuerdaten sind, wie der Name schon be- 
sagt, Daten, die der Selbststeuerung des Steuergerates 
dienen; sie sind nicht Bestandteil der eigentlich abzu- 
speichernden (im folgenden der Einfachheit halber als 
Nutzdaten bezeichneten) Steuerfunktionsprogramme 
und Steuerfunktionsdatea 

Die Selbststeuerdaten konnen durch ein von den 
Nutzdaten vollkommen unabhangiges, dh. irnmer 
gleich aussehendes festes Bitmuster gebildet werden. 
Die Verwendung eines derartigen starren Bitmusters als 
Selbststeuerdaten ermoglicht ein besonders einfaches 
und zuverlassiges Einschreiben, Auf finden und Auswer- 
ten der Selbststeuerdaten. 

Alternativ oder zusatzlich kdnnen die Selbststeuerda- 
ten bei Bedarf jedoch auch durch ein variables Bitmu- 
ster gebildet werden, welches beispielsweise (wie eine 
Checksumme oder dergleichen) zugleich eine Oberpru- 
fung der gespeicherten Nutzdaten ermoglicht. Die Ver- 
wendung eines derartigen Bitmusters als Selbststeuer- 
daten erfordert zwar einen erhohten Aufwand beim 
Einschreiben, Auffinden und Auswerten, kann aber in 
Fallen, wo dies eine untergeordnete Roile spielt, gleich- 
wohl vorteilhaf t eingesetzt werden. 
Im vom Hersteller ausgelieferten und im geloschten 
eo Zustand des Flash-EPROM weist dieses noch keine 
Selbststeuerdaten auf; seine Sektoren sind wie der vier- 
te Sektor 400 gemaB der Darstellung in der Fig. 1 leer. 

Vor dem Beschreiben des Flash-EPROMs (sicher- 
heitshalber gegebenenfalls auch vor dem erstmaligen 
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Die interne Struktur eines Flash-EPROM, genauer « B^7^Z^^%iZct^^n^ 
sazt dessen interne T Intertnhm * fn .^bnrpn ict in i*^* ' ? , m gespeicnerien uaten ge- 



— ' 1 ■ — ^U**VfcUW* 

gesagt dessen interne Unterteilung in Sektoren ist in der 
Fig, 1 veranschaulicht 

Das in der Fig. 1 gezeigte Flash-EPROM weist vier 



loscht werden, denn nur durch Loschen kann eine binare 
"0° in eine binare T geandert werden. Beim Loschen 
eines Sektors werden samtliche darin enthaltene Infor- 



DE 196 19 354 A] 



mationen, d h. sowohl die Nutzdaten als auch die Selbst- 
steuerdaten komplett geloscht. 

In einem solchen Zustand des Flash-EPROMs kann 
das Beschreiben desselben beginnen. Es wird — wenn- 
gleich hierfur beliebige andere Moglichkeiten denkbar 
sind und existieren — im folgenden zunachst davon aus- 
gegangen, daB die Beschreibungsrichtung innerhalb der 
jeweiligen Sektoren jeweils vom Sektoranfang zum 
Sektorende hin verlauft 

Der Vorgang eines derartigen Beschreibens eines 
Sektors lauft dabei wie folgt ab: 

Zunachst, d h. zu Beginn des Beschreibungsvorganges, 
wird (vorzugsweise an den Anfang des zu beschreib en- 
den Sektors) eine Anfangsmarke geschrieben; dieses 
Zwischenstadium entspricht dem Zustand des zweiten 
Sektors 200 gemaB der Darstellung in der Fig. l. Da- 
nach werden die Nutzdaten in den betreffenden Sektor 
eingeschrieben, und zwar maximal bis kurz vor das Sek- 
torende. AbschlieBend, d h. nach dem Einschreiben der 
Nutzdaten in den betreffenden Sektor, wird (vorzugs- 
weise an das Sektorende) eine Endemarke geschrieben. 
Damit ist fur diesen Sektor ein Endzustand erreicht, der 
dem Zustand des ersten Sektors 100 gemaB der Darstel- 
lung in der Fig. 1 entspricht, wobei die Anfangsmarke 
mit dem Bezugszeichen 101 und die Endemarke mit dem 
Bezugszeichen 102 bezeichnet ist 

Die genannten Anf angs- und/oder Endemarken wer- 
den vorzugsweise an solche Stellen innerhalb des be- 
treffenden Sektors geschrieben, die bereits zu Beginn 
eines jeweiligen Loschvorgangs ganz oder teilweise ge- 
loscht werden. Es erleichtert das vorliegend betrachtete, 
dh. vom Sektoranfang zum Sektorende oder umge- 
kehrt erfolgende Beschreiben der jeweiligen Sektoren, 
wenn die Anfangsmarken und die Endemarken wie in 
Fig. 1 gezeigt an den Sektoranfang und das Sektorende 
oder umgekehrt geschrieben werden konneiL AJler- 
dings besteht hierauf keine Einschrankungl Insbesonde- 
re fur den Fall, daB ein beginnender Ldschvorgang den 
Sektoranfang und/oder das Sektorende unbeeinfluBt, 
d h. nicht wenigstens teilweise loscht, sollten — abwei- 
chend von der Darstellung in der Fig. 1 — die Anfangs- 
und/oder Endemarken an solche Stellen innerhalb der 
Sektoren versetzt werden, die bereits zu Beginn eines 
Loschvorganges erfaBt werden. Entsprechendes gilt 
selbstverstandlich auch fur den Fall, daB das Beschrei- 
ben eines jeweiligen Sektors anders als vom Sektoran- 
fang zum Sektorende oder umgekehrt erf olgt 

Ein ordnungsgemaB beschriebener und danach nicht 
teilweise oder vollstandig geloschter Sektor, und nur ein 
solcher Sektor weist demnach zwei unversehrte Selbst- 
steuerdatenabschnitte, namlich eine unversehrte An- 
fangsmarke und eine unversehrte Endemarke auf. 

Da dem Steuergerat die Positionen derartiger Mar- 
ken in den jeweiligen Sektoren eines Flash-EPROMs 
bekannt sind, kann es deren Vorhandensein und Unver- 
sehrtheit auf einfache Weise uberprufen. Eine solche 
Oberprufung wird vorzugsweise fur das gesamte Flash- 
EPROM im Rahmen eines Selbsttests des Steuergerates 
insbesondere nach dem Einschalten und/oder Ruckset- 
zen desselben durchgefuhrt 

Alternativ hierzu oder zusatzlich kann vorgesehen 
werden, die Oberprufung auf die jeweiis aktuell beno- 
tigten Sektoren zu beschranken und diese entweder ein- 
malig (beispielsweise erst unmittelbar vor dem ersten 
Zugriff nach dem Einschalten oder Rficksetzen des 
Steuergerates) oder vor jedem Zugriff durchzufuhren. 
Sofern sich das Programm und die Daten, auf welche 
zur Ausfuhrung einer auszufuhrenden Steuerfunktion 
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zuzugreifen ist, fiber mehrere Sektoren erstrecken (im 
Gegensatz zum Loschen des Flash-EPROMs kann das 
Lesen wahlfrei, also beliebig frei innerhalb eines Sektors 
und unabhangig von Sektorgrenzen erfolgen), kann es 
5 sich als vorteuhaft erweisen, wenn vor dem Beginn der 
Ausfuhrung dieser Steuerfunktion eine vollstandige 
Oberprufung aller betroffenen Sektoren durchgefuhrt 
wird 

Unabhangig vom AnlaB und der Haufigkeit solcher 
io Oberprufungen wird ein jeweiliger Sektor als ordnungs- 
gemaB eingestuft, wenn dieser sowohl eine unversehrte 
Anfangsmarke als auch eine unversehrte Endemarke 
aufweist, deren Inhalt, wie vorstehend bereits erwahnt, 
unabhangig von den dazwischen gespeicherten Nutzda- 
ten sein kann oder von denselben abhangig sein kann, 
wobei diese Abhangigkeh in letzterem Fall gegebenen- 
falls vorzugsweise ebenfalls zu uberprufen ware. 

Werden samtliche Sektoren, fiber welche sich ein ge- 
speichertes Steuerfunktionsprogramm und zur Ausfuh- 
rung desselben erforderliche Steuerfunktionsdaten er- 
strecken, als ordnungsgemaB eingestuft, stent einer 
Ausfuhrung bzw. Verwendung der darin gespeicherten 
Nutzdaten nichts entgegen. 

Anderenfalls, d h. wenn ein untersuchter Sektor wie 
der vierte Sektor 400 weder eine Anfangsmarke noch 
eine Endemarke aufweist oder wie der zweite Sektor 
200 nur eine Anfangsmarke 201 (mid keine Endemarke) 
aufweist oder wie der dritte Sektor 300 nur eine Ende- 
marke 301 (und keine Anfangsmarke) aufweist oder — 
wie in der Fig. 1 nicht gezeigt — nicht vollstandig un- 
versehrte Anfangs- und/oder Endemarken aufweist, 
wird der betreffende Sektor als nicht ordnungsgemaB 
zuganglich oder als von Anfang an nicht oder mittler- 
weile nicht mehr ordnungsgemaB beschrieben einge- 
stuft 

Der Fall, daB ein Sektor wie der vierte Sektor 400 
weder eine Anfangsmarke noch eine Endemarke auf- 
weist, kann insbesondere auftreten, wenn das Flash- 
EPROM, geriauer gesagt der betrachtete Sektor noch 
nie beschrieben oder dessen Inhalt wieder vollstandig 
geloscht wurde, 

Der Fall, daB ein Sektor wie der zweite Sektor 200 
nur eine Anfangsmarke 201 aufweist, tritt normalerwei- 
se auf, wenn in einem erstmals beschriebenen oder zu- 
vor komplett geloschten Sektor das Beschreiben zwar 
begonnen, aber nicht mehr ordnungsgemaB beendet 
wurde. 

Der Fall, daB ein Sektor wie der dritte Sektor 300 nur 
eine Endemarke 301 aufweist, kann beispielsweise auf- 
treten, wenn ein an einem bereits beschriebenen Sektor 
ausgefuhrter Ldschvorgang vorzeitig abgebrochen 
wurde. 

Bei den drei soeben beschriebenen Fallen, bei denen 
ein Sektor nicht sowohl eine Anfangsmarke als auch 
eine Endemarke aufweist oder wenn gegebenenfalls 
vorhandene Anfangs- und Endemarken nicht unver- 
sehrt sind, sind im betreffenden Sektor entweder uber- 
haupt keine Nutzdaten oder zumindest mit groBer 
Wahrscheinlichkeit nur luckenhaft oder unvollstandig 
gespeicherte oder zugangliche Nutzdaten vorhanden, 
so daB der Inhalt dieses Sektors zurecht von einer Ver- 
wendung ausgeschlossen wird 

Auf das Einschreiben und/oder Auswerten einer wie 
beirn vorstehend beschriebenen Ausfuhrungsbeispiel zu 
Beginn des Beschreibens eines Sektors geschriebenen 
Anfangsmarke kann verzichtet werden, wenn die nach 
Beendigung des Einschreibens von Nutzdaten in den 
betreffenden Sektor einzuschreibende Endemarke der- 
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art innerhalb des betreffenden Sektors positioniert wird, 
daB sie gleich zu Beginn eines Loschvorganges von die- 
sem erfaBt, also zumindest einer teilweiseh Loschung 
unterworf en wird Dann kann namh'ch 

5 

1) aus dem Vorhandensein der Endemarke gefol- 
gert werden, daB ein ordnungsgemaBes Beschrei- 
ben stattgefunden hat, und 

2) aus der Unversehrtheit der Endemarke gefolgert 
werden, daB die eingeschriebenen Daten nicht wie- io 
der ganz oder teilweise geloscht oder unzuganglich 
sind, 

so daB die Beschrankung der Selbststeuerdaten auf eine 
Endemarke ein im wesentlichen vollwertiger Ersatz fur 15 
das eingangs beschriebene Vorsehen von Anfangs- und 
Endemarken ist 

Unabhangig von der Art und Weise der Feststeilung, 
daB ein Sektor nicht oder zumindest nicht vollstandig 
beschrieben ist, konnen im Ansprechen auf das Erf assen 20 
eines solchen Zustandes unterschiedlichste MaBnahmen 
ergriffen werden. 

Im Hinblick auf die Sicherheit des zu steuernden 
Kraftfahrzeuges und dessen Insassen soilte ein Steuer- 
funktionsprogramm, das ganz oder teilweise in einem 25 
als nicht ordnungsgemaB eingestuften Sektor gespei- 
chert ist oder das auf in einem derartigen Sektor gespei- 
cherte Daten zugreif t, von der Verwendung bzw. Aus- 
fuhrung ausgeschlossen sein, und zwar selbst dann, 
wenn es sich als lauffahig erweisen sollte. Unter Urn- 30 
standen kann es auch ratsam sein, nicht nur unmittelbar 
von dem Mangel betroffene Steuerfunktionsprogram- 
me, sondern alle Steuerfunktionsprogramme sofort (de- 
finiert) zu beenden bzw. deren Ausfiihrung zu sperren. 

Daruber hinaus konnte in einem solchen Fall vorgese- 35 
hen werden, das Steuergerat bei Erfassen eines als nicht 
ordnungsgemaB eingestuften Sektors automatisch in ei- 
ne Programinierbe trie bsart zu schalten, in welcher 
durch ein Programmiergerat eine Programmierung 
oder Umprogrammierung des Flash-EPROMs erfolgen 40 
kann. Eine soiche automatische Umschaltung in die Pro- 
grammierbetriebsart bote den Vorteil, daB auf eine ubli- 
cherweise zwischen dem Steuergerat und dem (exter- 
nen) Programmiergerat vorgesehene Programmier- 
spannungsleitung (Write-Enable-Leitung), uber welche 45 
dem Steuergerat durch das Programmiergerat ein Pro- 
grammierwunsch mitgeteilt wird bzw. das Steuergerat 
in die Programmierbetriebsart versetzt wird, verzichtet 
werden kann. Dies ermoglicht eine Reduzierung des 
Hardwareaufwandes, zumal die dem Steuergerat uber 50 
die Progranrmierspannungsleitung zuzufuhrende Pro- 
grammierspannung nur relativ geringe Toleranzen auf- 
weisen darf, was insbesondere mit zunehmender Entf er- 
nung von Steuergerat und Programmiergerat einen 
nicht unerheblichen Aufwand erf ordert 55 

Bei den vorstehend beschriebenen Ausfuhrungsbei- 
spielen waren die Selbststeuerdaten in Form von An- 
fangsmarken und/oder Endemarken vorzugsweise am 
Anfang und/oder am Ende jewelliger Sektoren eines 
Flash-EPROMs realisiert Hierauf besteht jedoch keine 60 
Einschrankung. Die Selbststeuerdaten konnen vielrnehr 
in beliebiger Anzahl und — wie vorstehend bereits an- 
gesprochen — grundsatzlich an beliebigen SteUen in- 
nerhalb einer Speichereinrichtung oder darin vorgese- 
henen Sektoren plaziert sein. Die Zeitpunkte, zu denen 55 
die Selbststeuerdaten geschrieben bzw. geloscht wer- 
den (zu Beginn und am Ende der jeweiligen Schreib- 
bzw. Loschvorgange) konnen zwar ebenfaJls variiert 
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werden, sollten aber vorzugsweise im wesentlichen un- 
verandert oder allenfails geringfugig verandert beibe- 
halten werden. 

Patentanspruche 

1. Verfahren zum Betreiben eines eine Steuerfunk- 
tion aufweisenden Steuergerates (10) mit einer pro- 
grammierbaren Speichereinrichtung (14) zum Spei- 
chern von fur die Ausiibung der Steuerfunktion er- 
forderlichen Steuerfunktionsprogrammen und 
Steuerfunktionsdaten, dadurch gekennzeichnet, 
daB einhergehend mit dem Einschreiben der Steu- 
erfunktionsprogramme und Steuerfunktionsdaten 
in die Speichereinrichtung an vorbestimmte Stellen 
innerhalb der Speichereinrichtung bestimmte, nicht 
zu den Steuerfunktionsprogrammen und Steuer- 
funktionsdaten gehorende Selbststeuerdaten ein- 
geschrieben werden, und daB das Steuergerat in 
Abhangigkeit davon betrieben wird, ob an den vor- 
bestimmten Stellen die bestimmten Selbststeuerda- 
ten gespeichert sind. 

2. Verfahren nach Anspruch 1, dadurch gekenn- 
zeichnet, daB die Speichereinrichtung (14) in sepa- 
rat, aber jeweils nur als zusammenhangende Ein- 
heit loschbare Sektoren (100, 200, 300, 400) unter- 
teilt ist, und daB jeder Sektor beim beschreiben mit 
Selbststeuerdaten versehen wird. 

3. Verfahren nach Anspruch 2, dadurch gekenn- 
zeichnet, daB die Selbststeuerdaten zumindest eine 
Endemarke (102, 301) umfassen, die am Ende des 
Beschreibens eines jeweiligen Sektors (100, 200, 
300, 400) mit darin zu speichernden Steuerfunk- 
tionsprogrammen und Steuerfunktionsdaten in den 
betreffenden Sektor eingeschrieben wird. 

4. Verfahren nach Anspruch 3, dadurch gekenn- 
zeichnet, daB die Selbststeuerdaten eine Anfangs- 
marke (101, 201) umfassen, die zu Beginn des Be- 
schreibens eines jeweiligen Sektors (100, 200, 300, 
400) mit darin zu speichernden Steuerfunktionspro- 
grammen und Steuerfunktionsdaten in den betref- 
fenden Sektor eingeschrieben wird. 

5. Verfahren nach einem der Ansprtiche 2 bis 4, 
dadurch gekennzeichnet, daB die vorbestimmten 
Stellen innerhalb der Speichereinrichtung (14X an 
welche die Selbststeuerdaten geschrieben werden, 
zumindest teilweise soiche Stellen innerhalb der je- 
weiligen Sektoren (100, 200, 300, 400) sind, die 
gleich zu Beginn des Loschens eines Sektors ganz 
oder teilweise geloscht werden. 

6. Verfahren nach Anspruch 5, dadurch gekenn- 
zeichnet, daB die vorbestimmten Stellen innerhalb 
der Speichereinrichtung (14), an welche die Selbst- 
steuerdaten geschrieben werden, wenigstens die 
Sektoranfange oder wenigstens die Sektorenden 
sind. 

7. Verfahren nach einem der Anspruche 2 bis 6, 
dadurch gekennzeichnet, daB vor der Verwendung 
jeweiliger Steuerfunktionsprogramme und zuge- 
ordneter Steuerfunktionsdaten uberpruft wird, ob 
die Selbststeuerdaten in den Sektoren (100,. 200, 
300, 400), in welchen das betreffende Steuerfunk- 
tionsprogramm und die zugeordneten Steuerfunk- 
tionsdaten gespeichert sind, unversehrt auffindbar 
sind. 

8. Verfahren nach Anspruch 7, dadurch gekenn- 
zeichnet, daB die Ausfiihrung oder die Verwendung 
von Steuerfunktionsprogrammen und Steuerfunk- 
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tionsdaten, die ganz oder teilweise in einem als 
nicht ordnungsgemaB eingestuften Sektor (100, 
200, 300, 400) gespeichert sind oder gespeichert sein 
sollen, unterbunden wird 

9. Verfahren nach Anspruch 7 oder 8, dadurch ge- 5 
kermzeichnet, daB das Steuergerat (10) auf das Er- 
fassen eines als nicht ordnungsgemaB einzustufen- 
den Sektors (100, 200, 300, 400) hin automatisdi in 
eine Prograinmierungsbetriebsart versetzt wird, in 
welcher eine Programmierung oder Umprogram- 
mierung der Speichereinrichtung (14) moglich ist 
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